Seguro Cibernético: Novos Desafios
O setor de seguros cibernéticos está enfrentando novos desafios devido ao aumento de riscos relacionados a inteligência artificial, engenharia social e nuvem. Esses riscos estão levando as seguradoras a ir além da…
Phishing e golpes página 2
Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
Golpes via Celular: 5 Maneiras de se Proteger
Os golpistas estão encontrando novas formas de atingir os usuários por meio de seus celulares, aproveitando-se da desatenção às mensagens de alerta. Com um terço das pessoas ignorando avisos de golpes, os criminosos…
Ataques de Velocidade de Máquina Exigem Detecção e Resposta de Velocidade de Máquina
Ataques cibernéticos podem resultar no roubo de credenciais e exfiltração de dados em minutos, antes que equipes de segurança possam reagir. Análises de ataques reais envolvendo tokens GitHub roubados, instaladores de…
Fraude em Conta do Cash App: Risco de Prisão
Uma mulher enfrenta até seis anos de prisão por uma conta do Cash App que afirma nunca ter aberto, supostamente criada usando sua identidade roubada. O caso levanta preocupações sobre roubo de identidade e fraude…
Operação Serengeti III Desmantela Redes de Cibercrime na África
Agências de lei e ordem realizaram a Operação Serengeti III, desmantelando quase 11.000 redes de cibercrime e prendendo mais de 1.400 pessoas. A operação teve como alvo golpes de business email compromise, ransomware e…
Proteção Contra Golpes no Google Chrome
O Google Chrome está implementando novas proteções contra golpes que utilizam o Gemini para detectar sites enganosos e alertar usuários sobre ataques ClickFix ao copiarem comandos suspeitos.
Comprometimento de Certificados Intermediários eMudhra
A Cisco Talos identificou oito certificados intermediários pertencentes à autoridade de certificação intermediária eMudhra como comprometidos. Esses certificados podem ser usados para realizar ataques de phishing e…
Ameaça ClickFix no Google Chrome: Novas Proteções Implementadas
O Google implementou novas proteções no navegador Chrome para proteger os usuários contra ataques ClickFix, uma técnica de engenharia social que envolve a execução de comandos maliciosos. Com a proteção aprimorada…
Golpe de Login do Google em Criadores de Conteúdo
Um golpe convincente que promete uma parceria entre Amazon Music e YouTube atraiu criadores de conteúdo para uma armadilha de login do Google. O golpe utiliza vídeos e estatísticas de visualização do próprio YouTube da…
Evolução das Táticas de Phishing com Inteligência Artificial Generativa
A inteligência artificial generativa está revolucionando as táticas de phishing, tornando-as mais sofisticadas e difíceis de detectar. De acordo com relatórios da Proofpoint, os emails maliciosos agora apresentam…
Revogação de Certificados de Autoridade de Certificação eMudhra
A autoridade de certificação eMudhra revogou oito certificados intermediários comprometidos após pesquisadores descobrirem que suas chaves privadas eram extremamente fracas, permitindo que qualquer pessoa as…
Fraude contra militares dos EUA
Robert Wayne Boling Jr., um americano baseado nas Filipinas, confessou culpa em uma conspiração de roubo de identidade que afetou milhares de membros militares e veteranos dos EUA. Ele enfrenta até 40 anos de prisão. A…
Comprometimento de Chaves de eMudhra: Principais Tech Giants Tomam Ação
Grandes empresas de tecnologia, incluindo Google, Mozilla, Apple e o projeto Go, bloquearam rapidamente certificados de uma Autoridade de Certificação (CA) indiana, eMudhra, relacionados a 8 chaves comprometidas. Ainda…
Ataque Cibernético a Empresas de Serviços de Imposto nos EUA
Um cidadão nigeriano, Chukwuemeka Victor Amachukwu, foi condenado a 8 anos de prisão por liderar um esquema de fraude e hacking de longo prazo contra empresas de preparação de impostos nos EUA. O réu invadiu sistemas…
Hacker é condenado a 8 anos por roubo de $3,3 milhões de contribuintes
Um cidadão nigeriano foi condenado a oito anos de prisão por envolvimento em ataques de spearphishing direcionados a empresas de preparação de impostos nos EUA desde 2019. O ataque resultou no roubo de $3,3 milhões de…
Operação de Golpe de Suporte Técnico da Microsoft Comprometida por Pesquisadores
Uma operação de grande escala de golpes que se passa por suporte técnico da Microsoft foi infiltrada por pesquisadores. A operação utiliza um sistema de distribuição de tráfego malicioso (TDS) gerenciado por uma…
Takedowns de Conteúdo por Direitos Autorais Exponham Sites Comprometidos
Pedidos de remoção de conteúdo relacionados ao OnlyFans e outros criadores de conteúdo adulto estão revelando como atacantes exploram sites vulneráveis de universidades e governos para manipular resultados de busca…
Campanha de Phishing Direcionada a Afiliados de Pesquisa em Taiwan
Uma campanha de spear-phishing avançada, rastreada como UAT-11985, tem como alvo indivíduos afiliados a organizações de pesquisa em Taiwan. A campanha utiliza convites de eventos falsos para direcionar as vítimas a um…
Ameaças Cibernéticas Visam Oficiais de Eleições e Campanhas
A CISA e o FBI emitiram um alerta sobre ameaças cibernéticas durante as eleições de meio de mandato nos EUA em 2026. Atores maliciosos podem usar técnicas de phishing e smishing para roubar credenciais de login e…
Candidaturas de emprego maliciosas dificultam detecção de golpes
O envio em massa de candidaturas de emprego sem rastreamento adequado pode facilitar a inclusão de mensagens maliciosas em respostas legítimas. Esse método, conhecido como "spray and pray", pode aumentar o risco de…